Oltalama, sahte uygulamalar ve kötü niyetli onaylar

Kriptografiyi kıramayan hırsızların iki seçeneği vardır. Ya kurtarma ifadenizi ele geçirirler ya da tokenlerinizi onlara teslim eden bir şeyi imzalamanızı sağlarlar. Bu ders iki yolu da ele alıyor.

Birinci yol: kurtarma ifadeniz

Oltalama siteleri. Bir cüzdanın ya da borsanın sitesinin bir kopyası, gerçeğinden bir harf farklı bir web adresinde durur. Reklamlar, e-postalar ve özel mesajlarla tanıtılır. Kurtarma ifadenizi girerek cüzdanınızı "geri yüklemenizi", "doğrulamanızı" ya da "eşitlemenizi" söyler.

Sahte uygulamalar. Popüler cüzdanların taklitleri resmi uygulama mağazalarına ulaşır. 2026'da Kaspersky, Apple'ın App Store'unda 26 tane buldu. Bunlar, kullanıcılar kurtarma ifadesini yazarken onu yakalayıp saldırganlara gönderiyordu.

Sahte destek. Herkese açık sorunuza biri özel bir mesaj ve bir "destek formu" bağlantısıyla yanıt verir.

Üçü de aynı şekilde biter: kelimelerinizi yazarsınız ve cüzdan boşaltılır. Ders 23'teki kural hepsini yener. İfade yalnızca, resmi kaynaktan kurduğunuz bir yazılımda bir cüzdanı geri yüklemeyi seçtiğinizde girilir.

İkinci yol: imzanız

Bu yol kurtarma ifadesi gerektirmez ve donanım cüzdanlarına karşı da işe yarar.

Ethereum'da bir tokeni bir uygulamayla kullanmak için önce bir onay imzalarsınız. Bu, uygulamanın akıllı sözleşmesine o tokeni cüzdanınızdan taşıma izni verir. Uygulamalar çoğu zaman yalnızca bir kez onaylamanız için sınırsız bir miktar ister.

Kötü niyetli bir site bunu kötüye kullanır. Yeni bir proje, bir airdrop ya da bir talep sayfası kılığına girer. Cüzdanınızı bağlarsınız ve rutin bir adım gibi görünen bir şeyi imzalarsınız. Aslında saldırganın sözleşmesini onaylamışsınızdır; o da ardından o türdeki her tokeni alır. Bunun için yapılan araçlara drainer (boşaltıcı) denir. Chainalysis bunları "web3 projesi kılığına giren" siteler olarak tanımlıyor.

Bir örnek, SEC'in kendi sosyal medya hesabının ele geçirilmesinin ardından, Ocak 2024'ten. SEC kılığına giren bir drainer, insanları cüzdanlarını bağlayıp ücretsiz token talep etmeye davet etti.

Bir onayın gerçek anlamı

Siz iptal edene kadar sürer; uygulamayı kullanmayı bıraktıktan sonra bile.
Cüzdanınızın bir siteyle bağlantısını kesmek onu iptal etmez.
Sınırsız, o türdeki her token demektir; sonradan eklediğiniz tokenler dahil.
Onaylanmış bir sözleşme hacklenirse ya da kötü niyetli olduğu ortaya çıkarsa izni kullanabilir.

Savunmalar

İmza anında yavaşlayın. Cüzdanınızın gösterdiğini okuyun. "Approve", "permit" ya da "set approval for all" geçiyorsa ve bunu beklemiyorduysanız reddedin.

Yalnızca gerekeni onaylayın. Pek çok cüzdan, sınırsız bir talebi bu işlemin tutarına indirmenize izin verir.

Denemeler için ayrı bir cüzdan kullanın. Yeni uygulamaları denemek ve bir şeyler talep etmek için düşük bakiyeli bir cüzdan tutun. Birikimleri hiçbir web sitesine bağlanmayan bir cüzdanda saklayın.

Eski onayları iptal edin. Blok gezginleri ve özel araçlar adresinizdeki onayları listeler ve onları iptal etmenizi sağlar. Her iptal bir işlemdir ve ücreti vardır. Bunu yılda birkaç kez ve pişman olduğunuz bir şeyi imzaladıktan hemen sonra yapın.

Güvenli şekilde ulaşın. Yer imleri kullanın. Reklamlara ya da mesajlardaki bağlantılara tıklamayın.

Bedava paraya aldırmayın. Sürpriz tokenler, kaydolmadığınız airdroplar ve acil "talep et" son tarihleri yemdir.

İki kural

Bir şeyi düzeltmek, doğrulamak ya da talep etmek için kurtarma ifadenizi asla yazmayın. Açıklayamadığınız bir işlemi asla imzalamayın.